Política de Privacidad, Transparencia de IA y Protección de Datos

1. Responsable del Tratamiento e Identidad del Negocio

• Denominación comercial y marca: CrzyDJL™ (Acta INPI N° 4814484, Clase 9).
• Titular y Responsable Legal: CrzyDJL™ — Equipo Legal y Protección de Datos (Domicilio legal constituido en la República Argentina).
• Contacto de Privacidad y Ejercicio de Derechos (ARCO / GDPR): privacidad@crzydjl.com y soporte@crzydjl.com.

2. Principio de Minimización y Datos que Recolectamos

Aplicamos estrictamente el principio de minimización de datos: conectamos y recolectamos única y exclusivamente la información indispensable para que el software funcione:

• Datos 100% Locales (No salen de tu equipo): Tu biblioteca musical, archivos MP3/FLAC/WAV, carpetas locales, base de datos SQLite local (data/library.db), historial de organización, análisis de BPM/tonalidad y preferencias de interfaz se almacenan exclusivamente en el disco duro de tu computadora. CrzyDJL no sube ni copia tus pistas de audio a ningún servidor.
• Datos de Cuenta e Inicio de Sesión (Opcionales): Si inicias sesión mediante Google OAuth o correo electrónico para activar un plan o acceder a Crates Comunitarios, recolectamos únicamente tu dirección de correo electrónico (email), nombre visible (display_name) y URL de avatar público.
• Identificador Técnico de Licencia (HWID Hash): Para validar tu licencia Pro y prevenir el uso fraudulento simultáneo, la aplicación genera un hash criptográfico irreversible (SHA-256) derivado del identificador de tu sistema operativo. No permite rastrear tu ubicación física ni tus archivos personales.
• Formularios Web (Waitlist de macOS y Acceso): En los formularios de nuestro sitio web solicitamos únicamente tu correo electrónico, previo consentimiento explícito mediante casilla de verificación. No recolectamos teléfonos, domicilios ni datos sensibles.

3. Declaración sobre el Uso de Inteligencia Artificial (Transparencia IA)

CrzyDJL incorpora herramientas denominadas «Estudio IA», «Curaduría Inteligente» y «Detección Acústica de BPM». En cumplimiento de las normativas internacionales de transparencia en IA, informamos:

• Procesamiento Local y Determinista: La clasificación de géneros y subgéneros musicales, el armado de planes de organización (Plan & Apply), la detección de pistas duplicadas y el cálculo matemático de BPM (mediante envolvente de energía y autocorrelación FFT en core/bpm.py) se ejecutan localmente en el procesador (CPU) de tu computadora.
• Cero Entrenamiento con Datos de Usuarios: Tus listas de reproducción privadas, nombres de archivos, historial musical y datos personales jamás se utilizan para entrenar modelos de Inteligencia Artificial propios ni de terceros, ni se venden o comparten con empresas de IA.
• Control Humano y Reversibilidad: Toda sugerencia del Estudio IA presenta una vista previa antes de aplicarse y cuenta con función de reversión (Deshacer / Undo) para que mantengas el control absoluto sobre tu biblioteca.

4. Terceros que Reciben Datos (Subprocesadores Autorizados)

CrzyDJL nunca vende, alquila ni comercializa datos personales. Únicamente compartimos los datos técnicos mínimos e indispensables con los siguientes proveedores de infraestructura (subprocesadores) bajo estrictos acuerdos de confidencialidad y cifrado TLS/HTTPS:

• Google LLC (Google OAuth 2.0 & YouTube Data API v3): Se utiliza exclusivamente cuando tú decides iniciar sesión con tu cuenta de Google o vincular tus propias playlists de YouTube. Los tokens de acceso se guardan localmente en tu máquina (data/youtube_token.json) y puedes revocarlos en cualquier momento desde tu cuenta de Google o cerrando sesión en CrzyDJL. El uso de datos procedentes de las APIs de Google cumple estrictamente con la Política de Datos de Usuario de los Servicios API de Google (incluyendo los requisitos de Uso Limitado / Limited Use).
• Supabase Inc. (Base de Datos Cloud con Seguridad a Nivel de Fila - RLS): Aloja de forma cifrada el registro mínimo de tu perfil (id, email, display_name), el estado de tu licencia activa y los Crates Comunitarios que decidas publicar voluntariamente.
• Pasarelas de Pago y Merchant of Record (Lemon Squeezy / Paddle / Stripe / Mercado Pago): Procesan el pago de suscripciones y licencias. CrzyDJL no recibe, procesa ni almacena números completos de tarjetas de crédito o débito ni códigos CVV; toda la información financiera es gestionada directamente por la pasarela certificada bajo el estándar PCI-DSS Nivel 1.

5. Seguimiento, Analíticas y Cookies

Hemos verificado y auditado nuestro sitio web y nuestra aplicación de escritorio para garantizar tu privacidad:

• Cero Rastreadores Publicitarios: No utilizamos Google AdSense, Meta Pixel, TikTok Pixel ni redes de seguimiento comportamental de terceros.
• Almacenamiento Técnico Local: Solo empleamos claves técnicas en localStorage para recordar tu idioma, tema visual y preferencia de aviso de cookies. Consulta el detalle completo en nuestra Política de Cookies y Almacenamiento Local.

6. Protocolo Garantizado de Borrado de Datos («Derecho al Olvido» y Supresión)

Respetamos de forma absoluta tu derecho a que tus datos sean eliminados por completo cuando lo solicites. Ningún pedido de baja queda sin procesar ni deja datos residuales ocultos:

• Borrado Instantáneo desde la Aplicación: Puedes eliminar tu cuenta y purgar tus datos en cualquier momento desde la aplicación CrzyDJL (función Cerrar sesión / Eliminar cuenta y datos conectada al endpoint POST /api/auth/delete-account). Esta acción:
  1. Elimina tu perfil y registros vinculados en cascada (ON DELETE CASCADE) en nuestra base de datos de Supabase.
  2. Revoca automáticamente tus tokens OAuth ante los servidores de Google.
  3. Borra físicamente de tu disco local los archivos data/session.json y data/youtube_token.json.
• Solicitud Manual por Correo y Plazo Legal Máximo (SLA de 5 días hábiles): También puedes solicitar la baja total de tu cuenta, correo de lista de espera o cualquier dato escribiendo a privacidad@crzydjl.com o soporte@crzydjl.com. En cumplimiento del Artículo 16 de la Ley N° 25.326 (Argentina) y del Artículo 17 del GDPR, ejecutaremos la supresión definitiva en un plazo máximo de 5 días hábiles (y habitualmente en menos de 48 horas), enviándote una confirmación escrita de purga completada.
• Excepción Fiscal Legal: Los comprobantes contables de pagos ya efectuados son conservados únicamente por el procesador de pagos (Merchant of Record / Mercado Pago) durante el plazo exigido por las leyes tributarias aplicables, desvinculados de tu actividad en la aplicación.

7. Derechos del Usuario y Autoridad de Control

Tienes derecho de acceso, rectificación, actualización, portabilidad, oposición y supresión gratuita de tus datos personales.

Información legal para usuarios en Argentina (Resolución AAIP N° 14/2018): «LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.»